AI Command Center （AICC）は、 Netskope機能の一つであり、組織全体におけるAIの利用状況について、包括的な可視性、ガバナンス、およびリスク管理を提供します。
企業がAIサービスを急速に導入するにつれ、シャドウAI、データ漏洩、管理されていないAI資産といったリスクが増大する。AI Command Centerセキュリティチームが以下のことを可能にすることで、これらの課題に対処します。
-
使うで AI アプリケーションとサービスを見つけてください。
-
使うで MCP サーバーを発見します。
-
AIシステムとユーザーのやり取りを監視する。
Key Concepts
AI Command Center可視性と分析の基盤となる一連のコアAIコンポーネントを導入します。
AI Applications – チャットボット、コーディングアシスタント、画像・動画生成ツールなど、AIを活用した機能を提供するアプリケーション。これらのアプリケーションは、ユーザーがAIシステムとやり取りするための入り口として機能する。
MCP Servers (Model Context Protocol Servers) – MCPサーバーは、AIシステムの統合および実行レイヤーとして機能します。これらは、モデルと外部ツール間の通信、コンテキストデータの取得、およびアクションの実行を可能にする。
Agents – ブラウザ、コードエディタ、またはデスクトップ内で動作する、AI対応の拡張機能。例えば、ブラウザ拡張機能、エディタ拡張機能、デスクトップ拡張機能など。AICCはエージェントをカテゴリ別に分類することで、ユーザーが日常的に使用しているツールにAIがどのように組み込まれているかを把握できるようにします。
Models – OllamaやvLLMのようなフレームワーク上で動作するオープンソースLLMなど、ローカルで管理されたエンドポイント上で動作する大規模言語モデル。AICCはエンドポイントAI Discovery in the Netskope Clientを通じてこれらを表示し、ネットワークに触れず、通常は見えないAI活動を可視化します。
Identities – AIアプリケーションおよびMCPサーバーとやり取りするユーザーおよび未知のエンティティ。既知のIDとは、IDプロバイダー（IdP）を通じて認証されたユーザーのことです。不明なIDは、認証されていない、または認識されていないトラフィックソースを表し、送信元IPアドレスによって識別されます。
Overview ページではAIの使用状況に関する高度な情報が得られ、 Inventory ページでは詳細な分析と対応が可能になります。
AICCコンポーネント
AICCは複数のNetskope関連コンポーネントで認知度を高めています。監視したい内容に一致する項目をオンにしてください。
| 使うケース | 必須コンポーネント |
|---|---|
| Netskope経由で誘導されるトラフィック全体における生成型AIアプリケーションの使用状況の可視化 | Next-Gen Secure Web Gateway （ Next Gen Secure Web Gateway ）は有効化され、完全に動作している必要があります。 |
| Netskope経由でルーティングされるトラフィック全体におけるMCPサーバーへのアクセス状況の可視化 | Agentic Broker 利用可能で運用可能である必要がある |
| アラートの可視性 | Data Loss Prevention またはThreat Protection を設定する必要があります |
| ガードレールアラートの可視性 | AI Guardrails 利用可能で機能的である必要があります |
| 管理型エンドポイント上のAIモデルやAIアプリケーションのフットプリントを可視化 | Netskope Client (NS Client) バージョンR137.1以降は、エンドポイント上でデプロイし、エンドポイントAIディスカバリーを有効にしなければなりません。 詳細については、 NS Client AI Discoveryの記事をご覧ください。 |
必要なコンポーネントを有効にすることで、AICCはAI資産を正確に検出し、活用できるインサイトを提示します。
AICCダッシュボードを開くには、あなたの役割にSecurity Posture > AI Visibilityの権限も必要です。この設定については「 Getting starting with AI Command Center 」を参照してください。